beplay体育app下载/欧国联含金量高吗/辽宁篮球直播/福彩快乐8走势图一定牛

    　（1）、URL地址欺騙與簡單防范
    　攻擊者通過一定的技術手段，構造虛假的URL地址，當用戶訪問偽造網站時，卻以為自己正在訪問的是正確的網站，從而造成各種密碼和信息的泄露。攻擊者往往是通過各種郵件或在各種論壇網頁發布偽造的鏈接地址，誘騙用戶訪問虛假網站的。

    　例1、例如攻擊者在一個論壇中發布這樣一個帖子，主題為“注冊網上銀行中大獎”攻擊者在帖子內容中輸入一些欺騙誘惑性的內容，并留下網絡銀行的地址，誘惑用戶登陸自己偽造的虛假網站上，其中最重要的一個環節就是構造虛擬的鏈接地址，讓用戶以為自己登陸的是正確的網站，例如攻擊者可能在帖子中加入如下代碼“點擊<a href="www.123.com">中國工商銀行網上銀行</a>，活動期間注冊送現金，萬元大獎等你拿！”當帖子發布以后，在網頁中顯示的是“中國工商銀行網上銀行”但是當用戶點擊鏈接時，卻鏈接到了偽造的網址上，如果攻擊者將這個地方的網站換成其他偽造的銀行網站，那么用戶就很有可能上當受騙，當然這只是一種非常低級的欺騙手段，稍有經驗的用戶只要將鼠標移動到鏈接上就可以在狀態欄中看到實際的鏈接地址，從而識破欺騙。用戶在上網過程中要隨時注意到地址欄的URL變化，發現地址欄上的域名發生變化后就要引起重視從而防范遭受攻擊。

    　（2）、利用IE漏洞欺騙攻擊
“釣魚者”還有更巧妙的攻擊方式，利用IE的語法錯誤，或者利用IE的一些漏洞等，讓用戶無法察覺URL地址的變化。

   　 例2、在使用一些沒有打過補丁的電腦時，在URL地址里面輸入“http://www.icbc.com.cn/@www.123.com/”之類的網址，用戶點擊后在打開的瀏覽器標題欄和地址欄中看到的鏈接地址也是“http://www.icbc.com.cn”可實際上顯示的內容是“www.123.com”如果www.123.com是攻擊者偽造的網站那么后果不言而喻。

    　URL欺騙不僅僅是這幾種另外釣魚者還有可能利用最新的IE漏洞，或者使用一些其他的腳本編程技術，使得新開的網頁中不顯示地址欄，或者完全顯示和真正網站顯示的完全一樣信息。

    　（3）、網站克隆欺騙
   　 當一些大意的用戶被欺騙，鏈接上假網站時如果網站的內容與真是網站內容不盡相同，那用戶還會產生懷疑的，往往釣魚者會將網站做的與真是的十分相似，而且非常簡單通過網頁克隆的技術使得虛假網站與真是網站難以分辨。在克隆的網站上，無論是網站的LOGO、圖表、新聞內容和鏈接等等都是鏈接到真實的網站上，但是在輸入帳號的位置就隱藏陷阱了，當用戶輸入正確的帳號和密碼時網站就會彈出提示窗口，顯示用戶密碼錯誤，要求在輸入一次，在輸入正確的密碼后，才能真正的登陸到真是的網站上，但是用戶名和密碼已經在第一次提示錯誤時被程序記錄發送到釣魚者手中了。